伴随着互联网时代的开启,信息技术和通讯网络飞速发展,传统行业的业务模式、管理运营等都发生了革命性变化,信息技术已然成为企业核心竞争力之一,极大的推动了当代社会经济发展。但企业在享受信息化所带来的经济推动同时也面临着信息网络安全的威胁。怎样有效地建立起信息安全保障体系,不断提高信息安全预警及保障能力,成为全球企业重点关注的问题。A油田是一家以海洋石油开采作业为核心的能源企业,油藏信息数据和工控网络的信息安全关乎着油田的健康发展。因此,提升油田的信息安全管理水平,搭建完善的信息安全管理体系成为A油田迫切需要解决的重要课题。本文基于信息安全管理的相关理论,采用文献研究法和实地调研法等研究方法,对A油田信息安全管理体系的规划与设计进行研究,首先阐述了各国已经建立的信息安全管理标准及防护模型相关理论,通过调研A油田的信息资产面临的威胁和信息安全管理现状,对A油田的信息安全管理存在的如缺少信息安全组织、信息安全策略及管理制度不完整等问题进行剖析;最后结合A油田的信息化现状与发展目标设计出一个以A油田信息安全组织机构为核心,集信息安全策略、信息安全运维、信息安全技术于一体的信息安全管理体系,并提出实施策略及保障措施。通过本文研究,在实践中协助辨识油田的信息资产,发现业务流程中信息安全弱点,制定信息安全的风险处理预案和安全管理策略,规范IT服务管理,为达成油田的生产目标提供切实保障。在理论上为其他油田的信息安全管理体系的规划设计提供借鉴,促进我国原油开采行业信息安全管理水平的提升。